Ver detalles de alerta

Esta alerta te informa cuando un remitente externo puede estar falsificando la identidad de usuarios con un nombre similar en tu organización usando un nombre visible que coincide con un usuario de tu libreta de direcciones global. Es posible que el remitente externo tenga un historial de envío de spam o que tenga un historial limitado o nulo de envío de correos electrónicos a tu organización.

Nota: Esta alerta se activa solo si la opción de protección contra suplantación de identidad y autenticación para la suplantación de identidad del nombre del empleado está deshabilitada. Para obtener instrucciones sobre cómo habilitar o inhabilitar esta función, consulta Activa la protección contra la falsificación de identidad y la autenticación en Protección avanzada contra la suplantación de identidad (phishing) y el software malicioso.

Para ver con qué mensajes interactuaron los usuarios y quitarlos de sus carpetas Recibidos, ve a la herramienta de investigación. Para obtener instrucciones, consulta Cómo tomar medidas en función de los resultados de la búsqueda. Para bloquear al remitente, consulta Bloquea remitentes específicos según la dirección de correo electrónico o el dominio.

En la página de detalles de la alerta, puedes ver información importante sobre esta alerta:

• Resumen: Incluye un resumen de la alerta, por ejemplo, la cantidad de posibles mensajes de spoofing, el nombre visible que se usó y la cantidad de destinatarios.
• Fecha: Fecha y hora del evento
• Remitente: Nombre de usuario del remitente
• Total de denuncias de usuarios
• Recibido por: Muestra la cantidad de destinatarios y sus nombres de usuario.

La página de detalles también incluye una tabla con detalles del mensaje, como la fecha, el ID del mensaje, el hash del asunto, el hash del cuerpo del mensaje, el nombre de usuario del destinatario, los hashes de los archivos adjuntos y el nombre de tu dominio principal para ayudarte con la investigación. La herramienta de investigación puede proporcionar detalles adicionales para continuar con tu investigación.

Nota: Para controlar el volumen de las alertas, no se crea una alerta si ya existe una abierta del mismo remitente externo.

Los mensajes sin abrir que se marcan como software malicioso luego de la entrega se vuelven a clasificar y se quitan de la carpeta Recibidos del usuario automáticamente. Sin embargo, si un destinatario abrió un mensaje de este tipo o interactuó de alguna otra forma con él, el mensaje permanecerá en su carpeta Recibidos hasta que lo quite de forma manual. Se recomienda que todos los mensajes de software malicioso abiertos se quiten de las carpetas Recibidos de los usuarios lo antes posible.

La página Detalles de la alerta incluye la siguiente información:

• Resumen: En esta sección, se incluye un resumen de la alerta, por ejemplo, la cantidad de mensajes de software malicioso y la cantidad de destinatarios.
• Fecha: Fecha y hora del evento
• Remitente: Nombre de usuario del remitente
• Total de eventos de entrega de mensajes
• Recibido por: Muestra la cantidad de destinatarios y sus nombres de usuario.

La página de detalles también incluye una lista de muestras de eventos de entrega de mensajes. Esta lista se incluye en una tabla que se encuentra en la parte inferior de la página. Cada elemento de la lista incluye la fecha, el ID del mensaje, el hash del asunto, el hash del cuerpo del mensaje, el destinatario, los hashes de los archivos adjuntos y el nombre de tu dominio principal.

Para ver con qué mensajes interactuaron los usuarios y quitarlos de sus bandejas de entrada, ve a la herramienta de investigación (consulta Toma medidas en función de los resultados de la búsqueda). Para bloquear al remitente, consulta Bloquea remitentes específicos según su correo electrónico o dominio.

Es posible que los mensajes que los filtros de Gmail clasificaron como spam se envíen a las carpetas Recibidos de los usuarios debido a la configuración de la lista de entidades permitidas de la Consola del administrador de Google que anula nuestros filtros de spam. Como resultado, es posible que los usuarios de tu organización reciban mensajes de phishing. La alerta Phishing en las carpetas Recibidos debido a una lista de entidades permitidas incorrecta proporciona detalles sobre este tipo de evento de seguridad.

En la página Detalles de la alerta, puedes ver detalles importantes sobre esta alerta:

• Resumen: En esta sección, se incluye un resumen de la alerta, por ejemplo, la cantidad de mensajes de phishing y la cantidad de destinatarios.
• Fecha: Fecha y hora del evento
• Remitente: Nombre de usuario del remitente
• IP de origen: Es la dirección IP del dominio del remitente.
• Tipo de lista de entidades permitidas: Es el parámetro de configuración de la Consola del administrador de Google que anuló los filtros de spam.
• Eventos de entrega de mensajes: Cantidad de eventos
• Recibido por: Muestra la cantidad de destinatarios y sus nombres de usuario.

La página de detalles también incluye una lista de muestras de eventos de entrega de mensajes. Esta lista se incluye en una tabla que se encuentra en la parte inferior de la página. Cada elemento de la lista incluye la fecha, el ID del mensaje, el hash del asunto, el hash del cuerpo del mensaje, el nombre de usuario del destinatario, los hashes de los archivos adjuntos y tu nombre de dominio principal.

Con los detalles de esta alerta, puedes tomar medidas para bloquear al remitente.

Los mensajes sin abrir que se marcan como suplantación de identidad (phishing) luego de la entrega se vuelven a clasificar y se quitan de la carpeta Recibidos del usuario automáticamente. Sin embargo, si un destinatario abrió un mensaje de este tipo o interactuó de alguna otra forma con él, el mensaje permanecerá en su carpeta Recibidos hasta que lo quite de forma manual. Se recomienda que todos los mensajes de suplantación de identidad (phishing) abiertos se quiten de las carpetas Recibidos de los usuarios lo antes posible.

Para ver con qué mensajes interactuaron los usuarios y quitarlos de sus bandejas de entrada, ve a la herramienta de investigación (consulta Toma medidas en función de los resultados de la búsqueda). Para bloquear al remitente, consulta Bloquea remitentes específicos según su correo electrónico o dominio.

En la página Detalles de la alerta, puedes ver detalles importantes sobre esta alerta:

• Resumen: En esta sección, se incluye un resumen de la alerta, por ejemplo, la cantidad de mensajes de phishing y la cantidad de destinatarios.
• Fecha: Fecha y hora del evento
• Remitente: Nombre de usuario del remitente
• Total de eventos de entrega de mensajes
• Recibido por: Muestra la cantidad de destinatarios y sus nombres de usuario.

La página de detalles también incluye una lista de muestras de eventos de entrega de mensajes. Esta lista se incluye en una tabla que se encuentra en la parte inferior de la página. Cada elemento de la lista incluye la fecha, el ID del mensaje, el hash del asunto, el hash del cuerpo del mensaje, el destinatario, los hashes de los archivos adjuntos y el nombre de tu dominio principal.

Con esta alerta, los usuarios de tu organización marcaron como spam un volumen inusualmente alto de mensajes.

Para obtener instrucciones sobre cómo bloquear a este remitente, consulta Bloquea remitentes específicos según el correo electrónico o el dominio. Para encontrar mensajes similares que los usuarios no hayan denunciado, reclasificarlos y quitarlos de las bandejas de entrada de los usuarios, ve a la herramienta de investigación (para obtener instrucciones, consulta Toma medidas en función de los resultados de la búsqueda).

En la página Detalles de la alerta, puedes ver detalles importantes sobre esta alerta:

• Resumen: En esta sección, se incluye un resumen de la alerta, por ejemplo, la cantidad de mensajes de spam y la cantidad de destinatarios.
• Fecha: Es la fecha y hora del evento (por lo general, es la fecha del primer mensaje que se denuncia dentro de la agrupación de picos).
• Total de denuncias de usuarios
• Recibido por: Muestra la cantidad de destinatarios y sus nombres de usuario.

La página de detalles también incluye una lista de muestras de informes de usuarios. Esta lista se incluye en una tabla que se encuentra en la parte inferior de la página. Cada elemento de la lista incluye la fecha, el ID del mensaje, el hash del asunto, el hash del cuerpo del mensaje, el nombre de usuario del destinatario, los hashes de los archivos adjuntos y tu nombre de dominio principal.

Con esta alerta, un remitente externo envió mensajes a tu organización que los usuarios clasificaron como spam.

Los mensajes se pueden clasificar como sospechosos si cumplen con ciertas características típicas de los mensajes de spam, pero cuando Google no tiene un indicador lo suficientemente fuerte como para marcarlos como spam. Esta alerta se genera cuando un usuario marca esos mensajes como spam, lo que confirma las sospechas de Google.

Para obtener instrucciones sobre cómo bloquear a este remitente, consulta Bloquea remitentes específicos según el correo electrónico o el dominio. Para encontrar mensajes similares que los usuarios no hayan denunciado, reclasificarlos y quitarlos de las bandejas de entrada de los usuarios, ve a la herramienta de investigación (para obtener instrucciones, consulta Toma medidas en función de los resultados de la búsqueda).

En la página Detalles de la alerta, puedes ver detalles importantes sobre esta alerta:

• Resumen: En esta sección, se incluye un resumen de la alerta, por ejemplo, la cantidad de mensajes sospechosos y la cantidad de destinatarios.
• Fecha: Fecha y hora del evento
• Remitente: Nombre de usuario del remitente
• Total de denuncias de usuarios
• Recibido por: Muestra la cantidad de destinatarios y sus nombres de usuario.

La página de detalles también incluye una lista de muestras de informes de usuarios. Esta lista se incluye en una tabla que se encuentra en la parte inferior de la página. Cada elemento de la lista incluye la fecha, el ID del mensaje, el hash del asunto, el hash del cuerpo del mensaje, el nombre de usuario del destinatario, los hashes de los archivos adjuntos y tu nombre de dominio principal.

Un aumento repentino en los correos electrónicos de phishing denunciados por los usuarios podría significar que tu organización está sufriendo un ataque de phishing. La alerta Suplantación de identidad (phishing) denunciada por el usuario proporciona detalles sobre este tipo de evento de seguridad.

En la página Detalles de la alerta, puedes ver detalles importantes sobre esta alerta:

• Resumen: En esta sección, se incluye un resumen de la alerta, por ejemplo, la cantidad de mensajes de phishing y la cantidad de destinatarios.
• Fecha: Fecha y hora del evento
• Remitente: Nombre de usuario del remitente
• Total de informes de usuarios: Es la cantidad de informes de usuarios.
• Recibido por: Muestra la cantidad de destinatarios y sus nombres de usuario.

La página de detalles también incluye una lista de muestras de informes de usuarios. Esta lista se incluye en una tabla que se encuentra en la parte inferior de la página. Cada elemento de la lista incluye la fecha, el ID del mensaje, el hash del asunto, el hash del cuerpo del mensaje, el nombre de usuario del destinatario, los hashes de los archivos adjuntos y tu nombre de dominio principal.

Con los detalles de esta alerta, puedes tomar medidas para bloquear al remitente.

Cuando Google detecta credenciales vulneradas, solicitamos que se restablezca la contraseña del usuario antes de que pueda volver a acceder.

Las causas comunes del robo de contraseñas son los virus, las respuestas de los usuarios a correos electrónicos de phishing o el uso de la misma contraseña en muchos sitios web diferentes, ya que uno o más de esos sitios podrían haberse visto vulnerados por atacantes.

Te recomendamos que restablezcas la contraseña del usuario y verifiques si se vulneró su cuenta. También te recomendamos que el usuario consulte la lista de tareas de seguridad de Gmail.

En la página Detalles de la alerta, puedes ver detalles importantes sobre esta alerta:

• Resumen: En esta sección, se incluye un resumen de la alerta con una descripción general de los detalles.
• Fecha de acceso
• Usuario afectado: Es el nombre de usuario con credenciales vulneradas.

Para obtener más información sobre cómo Google detecta las credenciales hackeadas, consulta Cómo cambiar las contraseñas no seguras en tu Cuenta de Google > Obtén información sobre las contraseñas hackeadas.

Esta alerta se activa cuando Google Drive para computadoras reanuda la sincronización de archivos que se había pausado anteriormente debido a una alerta de Posible ransomware detectado. Esta alerta incluye los siguientes detalles:

• Resumen: Incluye un resumen de la alerta, con una descripción general de sus detalles.
• Fecha: Es la fecha y hora en que se produjo el evento.
• Usuario: Es el nombre del usuario afectado por el evento.

La alerta Se agregó un usuario nuevo te informa que se agregó un usuario nuevo a tu organización.

En la página Detalles de la alerta, puedes ver detalles importantes sobre la alerta Se agregó un usuario nuevo:

• Resumen: Incluye un resumen de la alerta con una descripción general de los detalles.
• Fecha: Fecha y hora del evento
• Usuario: Es el usuario que se agregó a tu organización.
• Modificado por: Es el usuario que agregó al usuario nuevo a tu organización.

Se genera cuando un usuario que tenía pausada la sincronización de archivos de Drive para computadoras debido a una alerta de Posible ransomware detectado reanuda la sincronización. Esta alerta incluye los siguientes detalles:

• Resumen: Incluye un resumen de la alerta con una descripción general de sus detalles.
• Fecha: Es la fecha y hora en que se produjo el evento.
• Usuario: Es el nombre del usuario afectado por el evento.
• Próximos pasos: Son los pasos recomendados para mitigar el riesgo.

Importante: Las alertas de acceso sospechoso bloqueado se ocultan de la vista de lista predeterminada del centro de alertas. Para verlas, selecciona el filtro de tipo de alerta Acceso sospechoso. Aunque las alertas estén ocultas en la vista de lista, las nuevas alertas seguirán activando notificaciones por correo electrónico si están habilitadas.

Google considera que la actividad de acceso es sospechosa si hay un intento de acceso que no coincide con el comportamiento normal de un usuario, por ejemplo, el acceso desde una ubicación inusual, o si una persona no autorizada intentó acceder a la cuenta de un usuario.

En la mayoría de los casos, antes de enviarte una alerta, le mostraremos al usuario un desafío de acceso. Si el usuario falla o abandona el desafío, te enviaremos una alerta de acceso sospechoso.

Te recomendamos suspender a este usuario hasta que hayas completado estos pasos de seguridad. Puedes suspender al usuario desde su página de configuración o con la herramienta de investigación.

Puedes restablecer el usuario y su contraseña una vez que hayas determinado que es seguro hacerlo. Te recomendamos que el usuario consulte la lista de tareas de seguridad de Gmail. Se recomienda habilitar la verificación en 2 pasos para el dominio y aplicar de manera forzosa las llaves de seguridad para los usuarios.

En la página Detalles de la alerta, puedes ver detalles importantes sobre esta alerta:

• Resumen: En esta sección, se incluye un resumen de la alerta con una descripción general de los detalles.
• Fecha en la que se marcó el acceso como sospechoso
• Fecha del intento de acceso
• Usuario afectado: Es el nombre de usuario afectado por el acceso sospechoso.
• IP desde la que se detectó el acceso

Google considera que la actividad de acceso es sospechosa si hay un intento de acceso que no coincide con el comportamiento normal de un usuario, por ejemplo, el acceso desde una ubicación inusual, o si una persona no autorizada intentó acceder a la cuenta de un usuario.

Las apps que son menos seguras no usan estándares de seguridad modernos, como OAuth. El uso de apps y dispositivos que no cuentan con estándares de seguridad modernos aumenta el riesgo de que se vulneren las cuentas.

Estos son algunos ejemplos de apps que no admiten estándares de seguridad modernos:

• Aplicaciones principales de sincronización de correo, contactos y calendario en versiones anteriores de iOS y OSX
• Algunos clientes de correo electrónico para computadoras, como las versiones anteriores de Microsoft Outlook

En la página Detalles de la alerta, puedes ver detalles importantes sobre la alerta Acceso sospechoso desde una app menos segura, incluido un resumen de la alerta, y la fecha y hora del evento.

Para obtener más información, consulta Controla el acceso a las apps menos seguras.

Google considera que la actividad de acceso es sospechosa si hay un intento de acceso que no coincide con el comportamiento normal de un usuario, por ejemplo, el acceso desde una ubicación inusual, o si una persona no autorizada intentó acceder a la cuenta de un usuario.

Al igual que los accesos web convencionales, los accesos programáticos (a través de apps) están sujetos a un análisis de riesgos. Para ayudar a mantener más seguras las Cuentas de Google (del trabajo, de instituciones educativas o de otros grupos), Google bloquea los accesos programáticos sospechosos a las Cuentas de Google.

Te recomendamos que uses OAuth para cualquier conexión a los datos de tus usuarios. Si un usuario intenta acceder con un acceso programático, te recomendamos que te comuniques con él para identificar la app que está usando y asegurarte de que sea el usuario que intenta acceder a su cuenta. Luego, actualiza al usuario a una app que use OAuth y desactiva el acceso a las apps menos seguras para este usuario y para todos los demás que sea posible.

En la página Detalles de la alerta, puedes ver detalles importantes sobre esta alerta:

• Resumen: En esta sección, se incluye un resumen de la alerta con una descripción general de los detalles.
• Fecha en la que se marcó el acceso como sospechoso
• Fecha del intento de acceso
• Usuario afectado: Es el nombre de usuario afectado por el acceso sospechoso.
• IP desde la que se detectó el acceso

La alerta Se activó al usuario suspendido te informa que se activó a un usuario suspendido de tu organización.

En la página Detalles de la alerta, puedes ver detalles importantes sobre la alerta Se activó un usuario suspendido:

• Resumen: Incluye un resumen de la alerta con una descripción general de los detalles.
• Fecha: Fecha y hora del evento
• Usuario: Es el usuario suspendido que se activó.
• Modificado por: El usuario que cambió el estado de un usuario suspendido a activo

La alerta Usuario borrado te informa que se borró a un usuario de tu organización.

En la página Detalles de la alerta, puedes ver detalles importantes sobre la alerta Usuario borrado:

• Resumen: Incluye un resumen de la alerta con una descripción general de los detalles.
• Fecha: Fecha y hora del evento
• Usuario: Es el usuario que se borró de tu organización.
• Modificado por: El usuario que borró al usuario de tu organización

La alerta Se otorgaron privilegios de administrador al usuario te informa que se le otorgaron privilegios de administrador a un usuario de tu organización.

En la página Detalles de la alerta, puedes ver detalles importantes sobre la alerta Se otorgaron privilegios de administrador al usuario:

• Resumen: Incluye un resumen de la alerta con una descripción general de los detalles.
• Fecha: Fecha y hora del evento
• Usuario: Es el usuario al que se le otorgó un privilegio de administrador.
• Cambio realizado por: Es el usuario que otorgó un privilegio de administrador a un usuario.

Cuando Google detecta actividad sospechosa que sugiere que se vulneró una cuenta, suspende de forma proactiva la cuenta del usuario afectado.

Como administrador, también puedes suspender a los usuarios desde su página de configuración o con la herramienta de investigación.

Puedes restablecer al usuario y restablecer su contraseña una vez que determines que es seguro hacerlo. Antes de restablecer a un usuario, te recomendamos que sigas estos pasos de seguridad.

También te recomendamos que el usuario consulte la lista de tareas de seguridad de Gmail. Se recomienda habilitar la verificación en 2 pasos para el dominio y aplicar de manera forzosa las llaves de seguridad para los usuarios.

En la página Detalles de la alerta, puedes ver detalles importantes sobre esta alerta:

• Resumen: En esta sección, se incluye un resumen de la alerta con una descripción general de los detalles.
• Fecha de acceso
• Usuario afectado: Es el nombre de usuario afectado por la actividad sospechosa.

La alerta Usuario suspendido (por el administrador) te informa que un administrador suspendió a un usuario de tu organización.

En la página Detalles de la alerta, puedes ver detalles importantes sobre la alerta Usuario suspendido (por el administrador):

• Resumen: Incluye un resumen de la alerta con una descripción general de los detalles.
• Fecha: Fecha y hora del evento
• Usuario: Es el usuario que se suspendió.
• Modificado por: Es el administrador que suspendió al usuario.

Esta es una alerta genérica que te informa que se suspendió a un usuario debido a actividad sospechosa. Como respuesta a esta alerta, puedes hacer un seguimiento con el usuario o, si es necesario, comunicarte con el equipo de Atención al Cliente de Google para ver si pueden brindarte más información.

En la página Detalles de la alerta, puedes ver detalles importantes sobre esta alerta:

• Resumen: En esta sección, se incluye un resumen de la alerta con una descripción general de los detalles.
• Fecha en la que se marcó el acceso como sospechoso
• Fecha del intento de acceso
• Usuario afectado: Es el nombre de usuario afectado por la actividad sospechosa.
• Dirección IP desde la que se detectó el acceso

Cuando Google detecta actividad sospechosa que sugiere que una cuenta está comprometida, como evidencia de que un usuario envía spam, suspendemos de forma proactiva la cuenta del usuario afectado.

Puedes restablecer el usuario y su contraseña una vez que hayas determinado que es seguro hacerlo. Te recomendamos que el usuario consulte la lista de tareas de seguridad de Gmail. Se recomienda habilitar la verificación en 2 pasos para el dominio y aplicar de manera forzosa las llaves de seguridad para los usuarios.

En la página Detalles de la alerta, puedes ver detalles importantes sobre esta alerta:

• Resumen: En esta sección, se incluye un resumen de la alerta con una descripción general de los detalles.
• Fecha
• Usuario afectado: Es el nombre de usuario afectado por la actividad sospechosa.

Cuando Google detecta actividad sospechosa que sugiere que una cuenta está comprometida, como evidencia de que un usuario envía spam a través del servicio de retransmisión de SMTP, suspendemos de forma proactiva la cuenta del usuario afectado.

Puedes restablecer la cuenta una vez que hayas resuelto el problema con el spam de retransmisión. Durante el período de suspensión, el usuario no podrá acceder a los servicios de Google ni enviar correos electrónicos con esta cuenta, pero seguiremos entregando los correos electrónicos entrantes con normalidad.

En la página Detalles de la alerta, puedes ver detalles importantes sobre esta alerta:

• Resumen: En esta sección, se incluye un resumen de la alerta con una descripción general de los detalles.
• Fecha
• Usuario afectado: Es el nombre de usuario afectado por la actividad sospechosa.

La alerta Se revocaron los privilegios de administrador del usuario te informa que un administrador revocó los privilegios de administrador de un usuario de tu organización.

En la página Detalles de la alerta, puedes ver detalles importantes sobre la alerta Se revocaron los privilegios de administrador del usuario:

• Resumen: Incluye un resumen de la alerta con una descripción general de los detalles.
• Fecha: Fecha y hora del evento
• Usuario: Es el usuario al que se le revocaron los privilegios de administrador.
• Modificado por: Es el administrador que revocó el privilegio de administrador.

La alerta Se cambió la contraseña del usuario te informa que se cambió la contraseña de un usuario de tu organización.

En la página Detalles de la alerta, puedes ver detalles importantes sobre la alerta Se cambió la contraseña del usuario:

• Resumen: Incluye un resumen de la alerta con una descripción general de los detalles.
• Fecha: Fecha y hora del evento
• Usuario: Es el usuario al que se le cambió la contraseña.

Tu certificado del Servicio de notificaciones push de Apple (APNS) venció. El certificado establece una conexión de confianza entre los dispositivos iOS y el dominio de tu organización. Lo necesitas para usar la administración avanzada de dispositivos móviles con dispositivos iOS. Para obtener más información, consulta Cómo renovar un certificado push de Apple.

En la página Detalles de la alerta, puedes ver detalles importantes sobre esta alerta:

• Resumen: Es un resumen de la alerta.
• Fecha de vencimiento del certificado de APNS: Es la fecha y hora en que venció el certificado.
• ID de Apple que se usa para crear el certificado del APNS: Es el ID que se usó para crear el certificado del APNS. Usa el mismo ID de Apple para renovar el certificado.
• UID del certificado de APNS: Es el identificador del certificado de APNS. Asegúrate de renovar el certificado con el mismo UID.
• Próximos pasos: Son los pasos que debes seguir para solucionar el problema.

Tu certificado del Servicio de notificaciones push de Apple (APNS) vencerá pronto. El certificado establece una conexión de confianza entre los dispositivos iOS y el dominio de tu organización. Lo necesitas para usar la administración avanzada de dispositivos móviles con dispositivos iOS. Tienes 30 días para renovar el certificado después de que venza. Para obtener más información, consulta Cómo renovar un certificado push de Apple.

En la página Detalles de la alerta, puedes ver detalles importantes sobre esta alerta:

• Resumen: Es el resumen de la alerta.
• Fecha de vencimiento del certificado de APNS: Es la fecha y hora en que vence el certificado.
• ID de Apple que se usa para crear el certificado del APNS: Es el ID que se usó para crear el certificado del APNS. Usa el mismo ID de Apple para renovar el certificado.
• UID del certificado de APNS: Es el identificador del certificado de APNS. Asegúrate de renovar el certificado con el mismo UID.
• Próximos pasos: Son los pasos que debes seguir para solucionar el problema.

La alerta Dispositivo vulnerado proporciona detalles sobre los dispositivos vulnerados de tu organización. Un dispositivo se considera vulnerado si tiene permisos de administrador (en el caso de los dispositivos Android), si tiene jailbreak (en el caso de los dispositivos iOS) o si experimenta un cambio de estado inusual.

En la página Detalles de la alerta, puedes ver detalles importantes sobre esta alerta:

• Resumen: En esta sección, se incluye un resumen de la alerta, por ejemplo, el tipo de dispositivo y el ID de dispositivo.
• Fecha: Fecha y hora del evento
• Propietario del dispositivo: Es el nombre de usuario del propietario del dispositivo.
• Dispositivo afectado: En esta sección, se incluyen detalles del dispositivo, como el ID de dispositivo, el número de serie, el tipo, el nombre del modelo y el nombre del ID del recurso.

Si se actualiza una propiedad del dispositivo, por ejemplo, el ID de dispositivo, el número de serie, el tipo de dispositivo o el fabricante del dispositivo, se considera actividad del dispositivo sospechosa. La alerta Actividad sospechosa del dispositivo proporciona detalles sobre este tipo de evento de seguridad.

En la página Detalles de la alerta, puedes ver detalles importantes sobre esta alerta:

• Resumen: En esta sección, se incluye un resumen de la alerta, por ejemplo, la cantidad de propiedades del dispositivo que se actualizaron y el ID del dispositivo.
• Fecha: Fecha y hora del evento
• Propietario del dispositivo: Es el nombre de usuario del propietario del dispositivo.
• Dispositivo afectado: En esta sección, se incluyen detalles como el ID del dispositivo, el número de serie, el tipo de dispositivo, el nombre del modelo y el nombre del ID del recurso.
• Recibido por: Muestra la cantidad de destinatarios y sus nombres de usuario.

La página de detalles también incluye una lista de actualizaciones de las propiedades del dispositivo. Esta lista se incluye en una tabla que se encuentra en la parte inferior de la página. Se muestran el valor antiguo y el nuevo para cada propiedad del dispositivo que se actualizó.

Cuando hay un problema con una configuración de Google Voice, los asistentes automáticos y los grupos de llamada pueden colgar la llamada en momentos inesperados. Por ejemplo, si un asistente automático está configurado para enviar al emisor al buzón de voz, pero se borraron todos los destinatarios del buzón de voz porque se fueron de la empresa, el asistente automático no podrá enviar el mensaje de voz y, en su lugar, colgará.

Cuando esto sucede, los administradores de Google Workspace reciben una alerta de problema con la configuración de Google Voice en el centro de alertas. Esta alerta te informa sobre el estado problemático y te proporciona instrucciones para ayudarte a resolver el problema. Esto te ayuda a garantizar que las personas que llaman se comuniquen con el destinatario previsto cuando llaman a números de teléfono de Google Voice.

Esta alerta está activada de forma predeterminada, y las notificaciones por correo electrónico a los administradores avanzados también están activadas de forma predeterminada.

Estos son algunos parámetros de configuración típicos de Google Voice que provocan esta alerta:

• No hay destinatarios de mensajes de voz.
• Se alcanzó la cuota de destinatarios de mensajes de voz.
• El destino de una transferencia no es válido; por ejemplo, se borró o suspendió el destino de la transferencia.
• No hay miembros válidos en el grupo de llamada (por ejemplo, se borraron o suspendieron todos los miembros).

En la página Detalles de la alerta, puedes ver los siguientes detalles importantes sobre la alerta Problema con la configuración de Google Voice:

• Resumen: Incluye un resumen de la alerta con una descripción general de los detalles.
• Mitigación: Es la descripción de las acciones que se requieren para resolver el problema.
• Fecha de inicio: Es la fecha y hora del evento.
• Usuarios afectados: Son los usuarios afectados por el evento.

La alerta Cambio en la configuración del Calendario te informa cuando un administrador modificó la configuración del Calendario de Google Workspace.

En la página página de detalles de la alerta, puedes ver información importante sobre la alerta Se modificó la configuración del Calendario:

• Resumen: Incluye un resumen de la alerta con una descripción general de los detalles.
• Fecha: Fecha y hora del evento
• Configuración: Es el parámetro de configuración que modificó el administrador.
• Valor nuevo: Es el valor nuevo del parámetro de configuración.
• Valor anterior: Es el valor anterior del parámetro de configuración.
• Por: El administrador que cambió el parámetro de configuración

Haz clic en Buscar en los registros de auditoría para ver más detalles sobre el evento que activó la alerta.

Si se produce un error con un servicio de terceros, como una configuración incorrecta o una interrupción con el proveedor de identidad (IdP) o el servicio de lista de control de acceso a claves (KACLS), recibirás una alerta de encriptación del cliente (CSE). También es posible que veas esta alerta si un usuario de tu organización intenta acceder a contenido encriptado del cliente fuera de tu organización y su IdP o servicio de claves no funciona.

Existen 2 tipos de alertas de CSE:

• Alerta de KACLS: Hay un problema con tu servicio de claves externo. Para confirmar que esté configurado correctamente, prueba la conexión.
• Alerta de IdP: Hay un problema con la configuración de tu IdP. Para comprobar si hay interrupciones, revisa la configuración del IdP e intenta volver a conectarte.

En la página Detalles de la alerta, puedes revisar detalles importantes, como los siguientes:

• Problema: Descripción del error
• Fecha: Fecha y marca de tiempo del problema
• Extremo: Es la URL del extremo que tuvo el error (si se conoce). Por ejemplo, los errores de "unión del sistema" suelen indicar que el proveedor de servicios de claves está mal configurado o no admite el extremo.
• Problem occurrences: Es la cantidad de veces que ocurrió el error desde la marca de tiempo de la fecha.

Puedes inspeccionar los registros del servicio para determinar la causa del error.

Para obtener más información sobre cómo configurar servicios de terceros, consulta los siguientes recursos:

• Acerca de la encriptación del cliente
• Crea un servicio de claves personalizado para la encriptación del cliente

La alerta Se inició la exportación de datos del dominio proporciona detalles sobre un administrador avanzado de tu Cuenta de Google que comenzó a exportar datos de tu organización. Una vez que se inicia, hay un período de 48 horas en el que se puede cancelar la exportación de datos del dominio antes de que comience el proceso de exportación. Si crees que esta exportación no fue intencional, comunícate con el equipo de asistencia de Google Workspace.

Por lo general, la exportación de datos tarda 72 horas o más, según el tamaño de tu organización. Puedes ver el estado de la exportación en la herramienta de exportación de datos. Si deseas obtener más información sobre la herramienta de exportación de datos, consulta Exporta los datos de tu organización.

En la página Detalles de la alerta, puedes ver detalles importantes sobre esta alerta:

• Resumen: Incluye un resumen de la alerta con una descripción general de los detalles.
• Fecha
• Actor: Es el usuario que inició la exportación de datos.

La alerta Se modificó la configuración de Drive te informa cuando un administrador cambia la configuración de Google Workspace Drive.

En la página Detalles de la alerta, puedes ver detalles importantes sobre la alerta Se modificó la configuración de Drive:

• Resumen: Incluye un resumen de la alerta con una descripción general de los detalles.
• Fecha: Fecha y hora del evento
• Configuración: Es el parámetro de configuración que modificó el administrador.
• Valor nuevo: Es el valor nuevo del parámetro de configuración.
• Valor anterior: Es el valor anterior del parámetro de configuración.
• Por: El administrador que cambió el parámetro de configuración

Haz clic en Buscar en los registros de auditoría para ver más detalles sobre el evento que activó la alerta.

La alerta Cambio en la configuración de correo electrónico te informa cuando un administrador modificó la configuración de Gmail de Google Workspace.

En la página Detalles de la alerta, puedes ver detalles importantes sobre la alerta Se modificó la configuración de correo electrónico:

• Resumen: Incluye un resumen de la alerta con una descripción general de los detalles.
• Fecha: Fecha y hora del evento
• Configuración: Es el parámetro de configuración que modificó el administrador.
• Valor nuevo: Es el valor nuevo del parámetro de configuración.
• Valor anterior: Es el valor anterior del parámetro de configuración.
• Por: El administrador que cambió el parámetro de configuración

Haz clic en Buscar en los registros de auditoría para ver más detalles sobre el evento que activó la alerta.

La alerta Se modificó la configuración de dispositivos móviles te informa cuando un administrador cambia la configuración de la administración de dispositivos móviles.

En la página Detalles de la alerta, puedes ver detalles importantes sobre la alerta Se modificó la configuración de los dispositivos móviles:

• Resumen: Incluye un resumen de la alerta con una descripción general de los detalles.
• Fecha: Fecha y hora del evento
• Configuración: Es el parámetro de configuración que modificó el administrador.
• Valor nuevo: Es el valor nuevo del parámetro de configuración.
• Valor anterior: Es el valor anterior del parámetro de configuración.
• Por: El administrador que cambió el parámetro de configuración

Haz clic en Buscar en los registros de auditoría para ver más detalles sobre el evento que activó la alerta.

La alerta Se cambió el administrador principal te informa cuando se cambia tu cuenta de administrador principal.

Esto es importante porque tu cuenta de administrador principal tiene acceso a información sensible, ya que recibe avisos de facturación y otras notificaciones importantes sobre la cuenta de parte de Google.

En la página Detalles de la alerta, puedes ver los detalles de la alerta Se cambió el administrador principal:

• Resumen: Es un resumen de la alerta con una descripción general de los cambios, incluidas las direcciones de correo electrónico de las cuentas de administrador principal antiguas y nuevas.
• Fecha: Fecha y hora del evento
• Actor: Dirección de correo electrónico del administrador que realizó el cambio

La alerta Se restableció la contraseña del administrador te informa cuando se restablece la contraseña de una cuenta de administrador o administrador avanzado.

Esto es importante porque un administrador tiene acceso a información sensible. Pueden administrar todas o un subconjunto de las funciones de la Consola del administrador y las APIs de Admin.

Esta alerta se limita a 25 eventos cada 2 horas.

En la página Detalles de la alerta, puedes ver los detalles de la alerta Restablecimiento de la contraseña de administrador:

• Resumen: Es un resumen de la alerta con una descripción general de los cambios y detalles, incluida la dirección de correo electrónico del administrador.
• Fecha: Fecha y hora del evento
• Actor: Es la dirección de correo electrónico del administrador o administrador avanzado que realizó el cambio.

Nota: Esta alerta se reemplazó por la alerta de restablecimiento de la contraseña de administrador, que se expande para incluir a todos los administradores.

La alerta Se restableció la contraseña del administrador avanzado te informa cuando se restablece la contraseña de una cuenta de administrador avanzado.

Esto es importante porque un administrador avanzado tiene acceso a información sensible, ya que puede administrar todas las funciones de la Consola del administrador y las APIs de Admin, o un subconjunto de ellas.

En la página Detalles de la alerta, puedes ver los detalles de la alerta Se restableció la contraseña del administrador avanzado:

• Resumen: Es un resumen de la alerta con una descripción general de los cambios y detalles, incluida la dirección de correo electrónico del administrador avanzado.
• Fecha: Fecha y hora del evento
• Actor: Dirección de correo electrónico del administrador que realizó el cambio

La alerta Se agregó el perfil de SSO te informa cuando se agrega y habilita un perfil de SSO de terceros para tu organización.

Este es un cambio importante: Agregar y habilitar un perfil de SSO de terceros permite que todos los usuarios de tu organización accedan a los servicios de Google a través de tu proveedor de identidad de terceros.

En la página Detalles de la alerta, puedes ver los detalles de la alerta Se agregó un perfil de SSO:

• Resumen: Incluye un resumen de la alerta con una descripción general de los cambios.
• Fecha: Fecha y hora del evento
• Actor: Dirección de correo electrónico del administrador que realizó el cambio
• ID del perfil de SSO: Es el nombre del perfil de SSO que se agregó.

La alerta Se actualizó el perfil de SSO te informa cuando se actualiza un perfil de SSO de terceros para tu organización.

Un perfil de SSO de terceros permite que todos los usuarios de tu organización accedan a los servicios de Google a través de tu proveedor de identidad externo, por lo que actualizar el perfil de SSO es un cambio importante.

En la página Detalles de la alerta, puedes ver los detalles de la alerta Se actualizó el perfil de SSO:

• Resumen: Incluye un resumen de la alerta con una descripción general de los cambios.
• Fecha: Fecha y hora del evento
• Actor: Dirección de correo electrónico del administrador que realizó el cambio
• ID del perfil de SSO: Es el nombre del perfil de SSO que se actualizó.

La alerta Se borró el perfil de SSO te informa cuando se borra un perfil de SSO de terceros para tu organización.

Este es un cambio importante: Si se borra un perfil de SSO de terceros para tu organización, todos los usuarios de tu organización perderán la capacidad de acceder a los servicios de Google con tu proveedor de identidad externo.

En la página Detalles de la alerta, puedes ver los detalles de la alerta Se borró el perfil de SSO:

• Resumen: Incluye un resumen de la alerta con una descripción general de los cambios.
• Fecha: Fecha y hora del evento
• Actor: Dirección de correo electrónico del administrador que realizó el cambio
• ID del perfil de SSO: Es el nombre del perfil de SSO que se borró.

Esta alerta te informa cuando el contenido de Google Drive que pertenece a los usuarios de tu organización podría ponerlos en riesgo, ya que infringe las Condiciones del Servicio de Google Workspace o las Condiciones del Servicio de Google Workspace for Education.

En la alerta, la tabla "Detalles adicionales" enumera los usuarios que activaron esta alerta, junto con información sobre el nombre del archivo, la URL del archivo, el ID del documento y el tipo de incumplimiento por abuso. Si tienes Frontline Plus, Enterprise Plus o Education Plus, puedes usar la herramienta de investigación de seguridad para realizar un análisis más detallado. Comunícate con el usuario final para hacerle preguntas sobre el contenido o las acciones que realizó.

Esta alerta te informa cuando se restringe el acceso de los usuarios de tu organización a servicios o funciones debido a que infringieron las Condiciones del Servicio de Google Workspace o las Condiciones del Servicio de Google Workspace for Education.

En la alerta, la tabla "Detalles adicionales" enumera los usuarios involucrados en esta alerta, junto con información sobre el tipo de incumplimiento por abuso y los servicios o funciones que se restringieron. Notifica a los usuarios sobre su acceso restringido e infórmales que pueden enviar una apelación en account.google.com. Por lo general, tardamos 2 días hábiles en revisar las solicitudes, aunque algunas pueden tomar más tiempo.

Esta alerta puede aparecer en el centro de alertas hasta 24 horas después de que se haya restringido el acceso de un usuario a un servicio o una función.

Una regla de actividad es un conjunto de condiciones y acciones que define un administrador. Si se cumplen las condiciones de una política, se activa la regla y se ejecutan automáticamente las acciones correspondientes. Las reglas de actividad automatizan procesos que, de lo contrario, se deberían realizar de forma manual, y se pueden personalizar para satisfacer las necesidades empresariales específicas de tu organización.

Como administrador, puedes crear una regla que te alerte o tome medidas en función de cualquier búsqueda que configures en la herramienta de investigación. Si configuras esta regla para que active una alerta, esta se mostrará como una regla de actividad en el centro de alertas (para obtener más detalles, consulta Crea reglas con la herramienta de investigación).

En la página Detalles de la alerta, puedes ver detalles importantes sobre esta alerta:

• Resumen: En esta sección, se incluye un resumen de la alerta con una descripción general de los detalles.
• Fecha
• Umbral
• Estado de la alerta
• Gravedad de la alerta: Baja, media o alta
• Regla que activó la alerta

Recibes una alerta de Prevención de pérdida de datos (DLP) en el centro de alertas cuando se activa una regla de DLP de Drive.

Como administrador, puedes impedir que los usuarios compartan contenido sensible en Google Drive o en unidades compartidas con personas ajenas a tu organización. Las reglas de DLP te permiten analizar archivos en busca de contenido sensible. Por ejemplo, si un usuario comparte un archivo con números de cuentas bancarias o de IDs fiscales, puedes enviar un correo electrónico a los administradores avanzados para informarles. También puedes advertir a los usuarios cuando intenten compartir un archivo o impedir que todos los usuarios ajenos a tu organización accedan al archivo.

En la página Detalles de la alerta, puedes ver detalles importantes sobre la alerta de Prevención de pérdida de datos (DLP):

• Resumen: Incluye un resumen de la alerta con una descripción general de los detalles.
• Fecha: Fecha y hora del evento
• Usuario activador: Es el usuario que modificó un archivo agregándole contenido sensible.
• Destinatarios: En el caso de los archivos de Drive, el usuario con el que se compartió el archivo; en el caso del contenido de Chat, el usuario al que se envió el contenido de Chat. (El campo Destinatarios no aparece para el contenido de Chrome).
• ID del documento: Es el identificador único del documento de Drive.
• Título del documento: Es el título del documento de Drive.
• Nombres de detectores: Son los nombres de los detectores de contenido definidos por el usuario o los detectores de contenido predefinidos, por ejemplo, número de seguridad social o número de licencia de conducir.
• Acciones activadas: Son las acciones que se activaron a partir de la regla de DLP, por ejemplo, Bloquear uso compartido externo o Alerta.
• Acciones suprimidas: Son las acciones que se suprimieron debido a conflictos con acciones configuradas en otras reglas.

Nota: Cuando una regla no se configura correctamente, los administradores pueden verse abrumados por una gran cantidad de alertas de DLP. Para evitarlo, las alertas de DLP se limitan a 50 por regla al día.

La alerta Regla de informes te informa cuando una actividad específica activa una regla de informes personalizados relacionada con eventos de registro de auditoría.

Además de activar una alerta en el centro de alertas, las reglas de informes personalizadas también activan una notificación por correo electrónico (para obtener más detalles sobre las reglas de informes, consulta Crea y consulta reglas de informes, y configura alertas).

En la página Detalles de la alerta, puedes ver detalles importantes sobre la alerta de la regla de informes, incluido un resumen de la alerta, la fecha y la hora del evento, la descripción del evento y el nombre del registro de auditoría relacionado.

Haz clic en Buscar en los registros de auditoría para ver más detalles sobre el evento que activó la alerta.

La alerta de Operaciones de Google proporciona detalles sobre los problemas de seguridad y privacidad que afectan a los servicios de Google Workspace de tu organización.

En la página Detalles de la alerta, puedes ver detalles importantes sobre esta alerta:

• Resumen: En esta sección, Google proporciona un mensaje que incluye detalles específicos sobre el problema o incidente. Esta sección varía en tamaño, desde unas pocas oraciones hasta varios párrafos.
• Archivos adjuntos: Si están disponibles, puedes descargar archivos adjuntos con detalles adicionales sobre el incidente o el problema.

Nota: Cuando edites la regla de Operaciones de Google, no podrás quitar al administrador avanzado principal de la lista de destinatarios de las notificaciones por correo electrónico.

La alerta de interrupción de apps proporciona detalles sobre la interrupción de uno o más servicios de Google Workspace que podrían afectar a tu organización.

En la página Detalles de la alerta, puedes ver detalles importantes sobre esta alerta:

• Resumen: En esta sección, Google proporciona un mensaje que incluye detalles específicos sobre el problema o incidente.
• Fecha: Fecha y hora del evento
• Estado: Es el estado actual de la interrupción (nueva, en curso o resuelta).
• Detalles: Son los detalles de la interrupción, que suelen incluir un vínculo al Panel de estado de Google Workspace.
• Servicios afectados: Es una lista de los servicios afectados.
• Próxima actualización el: Es la fecha y hora prometidas en las que llegará la próxima actualización (sujeta a retrasos no intencionales).
• Resolución prevista para el: Fecha y hora en que se debería resolver o se resolvió la interrupción (si se conoce)

Con esta alerta, los administradores reciben advertencias sobre posibles ataques respaldados por el Gobierno. Por ejemplo, en casos excepcionales, los atacantes respaldados por el Gobierno pueden intentar robar la contraseña de un usuario de tu organización.

Para mejorar aún más la seguridad de tu organización, te recomendamos que restablezcas las contraseñas de los usuarios afectados, apliques la verificación en 2 pasos para el dominio y apliques las llaves de seguridad para tus usuarios.

Para obtener más detalles sobre los ataques respaldados por el Gobierno, consulta Alertas de ataques respaldados por el Gobierno.

En la página Detalles de la alerta, puedes ver detalles importantes sobre esta alerta:

• Resumen: Descripción de la alerta
• Fecha: Fecha y hora del evento
• Actor

La alerta Advertencia de suspensión de la cuenta proporciona una advertencia sobre las actividades sospechosas que se detectaron en tu cuenta de Google Workspace (o de usuario).

Importante: Si no se toman medidas con respecto a esta alerta dentro del plazo especificado con la opción Apelar de la alerta, se suspenderá tu cuenta de Google Workspace.

En la página Detalles de la alerta, puedes ver detalles importantes sobre esta alerta:

• Resumen: En esta sección, Google proporciona un mensaje que incluye detalles específicos sobre el problema o incidente.
• Fecha: Fecha y hora del evento
• Motivo del abuso: Es el tipo de actividad sospechosa detectada.
• Producto: Es el producto en el que se originó esta alerta.
• Acción recomendada: Información sobre la acción recomendada

Nota: Según el estado de la advertencia, es posible que algunos de estos campos no estén presentes.

La alerta de anuncio obligatorio del servicio de Google (MSA) es una comunicación necesaria para el uso continuo de un producto o servicio, o que se considera una actualización legal necesaria. Un MSA es una notificación de obligación contractual sobre los productos o las funciones existentes de Google Workspace. El anuncio está disponible para los administradores principales. Los administradores no pueden inhabilitar la recepción de MSA.

En el centro de alertas, hay cuatro tipos de alertas de MSA disponibles:

• Anuncio obligatorio del servicio de Google: Producto: Detalles sobre los cambios de producto importantes que se hayan aplicado en tu producto o cuenta de Google Workspace.
• Anuncio obligatorio del servicio de Google: Seguridad: Detalles sobre los cambios de seguridad importantes que se hayan aplicado en tu producto o cuenta de Google Workspace.
• Anuncio obligatorio del servicio de Google: Facturación: Detalles sobre los cambios de facturación importantes que se hayan aplicado en tu producto o cuenta de Google Workspace.
• Anuncio obligatorio del servicio de Google: Legal: Detalles sobre los cambios legales importantes que se hayan aplicado en tu producto o cuenta de Google Workspace.

En la página Detalles de la alerta, puedes ver los detalles de la alerta Anuncio obligatorio del servicio de Google:

• Resumen: Incluye el texto del mensaje de alerta.
• Fecha: Fecha y hora del anuncio obligatorio del servicio

Las Aprobaciones de acceso para Google Workspace requieren que el personal de Google (que puede realizar acciones de asistencia relacionadas con los datos de tu organización) solicite aprobación antes de ver los datos necesarios para la asistencia.

La alerta de Aprobaciones de acceso es una comunicación que indica que un miembro del personal de Google solicitó acceso a los datos de Google Workspace de tu organización. Como administrador, puedes aprobar o rechazar la solicitud cuando veas la alerta en el centro de alertas.

Nota: Para configurar las alertas de Aprobación de acceso y administrar las solicitudes de Aprobación de acceso, consulta Configura la Aprobación de acceso.

En la página Detalles de la alerta, puedes ver detalles sobre la alerta de Aprobación de acceso:

• Resumen: Incluye un resumen de la alerta.
• Alcance: Indica el nombre de usuario del propietario de los recursos a los que el miembro del personal de Google intenta acceder.
• Justificación: Es el texto que ingresó el miembro del personal de Google que solicitó el acceso.
• Región de acceso: Es la región del usuario que solicita acceso.
• Duración del acceso: Es el período durante el que se solicita el acceso, por ejemplo, 5 días.
• Estado: Indica si la solicitud está pendiente, aprobada o rechazada.
• Fecha de vencimiento de la solicitud: Es la fecha en la que vence la solicitud.
• ID de solicitud: Es una cadena de texto que identifica la solicitud de forma exclusiva.

En la sección Acción recomendada de la página de detalles de la alerta, puedes aprobar o rechazar la solicitud.